Un site wordpress infecté exige de valider les composants en limitant les fausses pistes
https://www.slideserve.com/MeteorRunnerxdri/guide-pratique-du-nettoyage-fichiers-infect-s-wordpress
Un site wordpress infecté présente souvent des extensions actives sans action humaine. Sans risque, prévoyez de désactiver prudemment les accès, de comparer méthodiquement la base, puis de révoquer prudemment les clés.